Docker - docker的安装部署 - docker常用命令 - 底层隔离机制

已于 2022-09-02 16:20:08 修改
阅读量1.7k 收藏 6
点赞数 1
分类专栏： Docker 文章标签： 运维 云原生 docker 容器
于 2022-08-25 17:49:32 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_48391148/article/details/126520241
版权

目录

知识点1：虚拟化 virtualization ：

容器软件、云原生：

知识点2：docker安装

安装步骤：

        1、如果之前安装过的话需要先将docker卸载

        2、安装yum相关工具，下载docker-ce.repo文件

        3、安装docker-ce 软件

        4、启动docker服务

        5、设置docker开机自启

 知识点3：docker常用命令

docker --version：查看docker版本

docker ps ：看有哪些docker容器在运行

docker images：查看有哪些docker镜像

docker pull nginx ：下载nginx的镜像

docker run -d -p 8090:80 --name sc-nginx nginx ：启动docker容器

查看启动的容器进程

在客户机上面测试能否访问宿主机的8090端口

docker logs + 容器id ： 查看容器启动失败的日志信息 

​编辑 docker rm + 容器名字 ： 删除启动失败的容器

知识点4：使用docker开启mysql容器

1、安装mysql镜像

2、创建docker容器

3、进入容器

知识点5：容器，镜像，仓库的概念

知识点6：比较docker和虚拟机的区别

 知识点7：docker的底层隔离机制

知识点1：虚拟化 virtualization ：

虚拟化，是指通过虚拟化技术将一台计算机虚拟为多台逻辑计算机。在一台计算机上同时运行多个逻辑计算机，每个逻辑计算机可运行不同的操作系统，并且应用程序都可以在相互独立的空间内运行而互不影响，从而显著提高计算机的工作效率。

容器软件、云原生：

        vmware：workstation  入门级的产品

        docker：容器技术的经典代表

        k8s： containerd

        CNCF： 云原生基金会：k8s（kubernetes）

        docker 是容器运行时的软件 -- 容器软件

        k8s是管理容器运行时软件（docker，containerd，rkt等）集群的软件

        k8s建立在docker之上的软件

        docker和k8s都是使用go语言开发的

        只要是与k8s相关的技术都叫云原生相关的技术

############################################################################# 

知识点2：docker安装

官方网站：

安装步骤：


        1、如果之前安装过的话需要先将docker卸载

 yum remove docker \
                  docker-client \
                  docker-client-latest \
                  docker-common \
                  docker-latest \
                  docker-latest-logrotate \
                  docker-logrotate \
                  docker-engine

#############################################################################  

        2、安装yum相关工具，下载docker-ce.repo文件

yum install -y yum-utils
yum-config-manager \
    --add-repo \
    https://download.docker.com/linux/centos/docker-ce.repo

下载docker-re.repo文件会存放在/etc/yum.repos.d下面

[root@docker yum.repos.d]# ls
CentOS-Base.repo       CentOS-fasttrack.repo  CentOS-Vault.repo
CentOS-CR.repo         CentOS-Media.repo      CentOS-x86_64-kernel.repo
CentOS-Debuginfo.repo  CentOS-Sources.repo    docker-ce.repo

 ############################################################################# 

        3、安装docker-ce 软件

ce：container engine 容器引擎

docker是一个容器管理的软件

docker-ce是服务器端软件

docker-ce-cli是客户端软件

containerd.io是底层用来启动容器的

docker-compose-plugin 是compose插件，用来批量启动很多容器，在单台机器上面

yum install docker-ce docker-ce-cli containerd.io docker-compose-plugin -y

############################################################################# 

        4、启动docker服务

[root@docker yum.repos.d]# systemctl start docker
[root@docker yum.repos.d]# ps aux | grep docker 
root      11373  1.2  6.0 1086656 60408 ?       Ssl  11:40   0:00 /usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock
root      11507  0.0  0.0 112824   980 pts/0    R+   11:40   0:00 grep --color=auto docker
[root@docker yum.repos.d]#

 ############################################################################# 

        5、设置docker开机自启

[root@docker yum.repos.d]# systemctl enable docker
Created symlink from /etc/systemd/system/multi-user.target.wants/docker.service to /usr/lib/systemd/system/docker.service.
[root@docker yum.repos.d]#

############################################################################# 

 知识点3：docker常用命令

docker启动的每一个容器背后就是一个linux进程

docker --version：查看docker版本

[root@docker yum.repos.d]# docker --version
Docker version 20.10.17, build 100c701

[root@docker ~]# docker version
Client: Docker Engine - Community
 Version:           20.10.17
 API version:       1.41
 Go version:        go1.17.11
 Git commit:        100c701
 Built:             Mon Jun  6 23:05:12 2022
 OS/Arch:           linux/amd64
 Context:           default
 Experimental:      true

Server: Docker Engine - Community
 Engine:
  Version:          20.10.17
  API version:      1.41 (minimum version 1.12)
  Go version:       go1.17.11
  Git commit:       a89b842
  Built:            Mon Jun  6 23:03:33 2022
  OS/Arch:          linux/amd64
  Experimental:     false
 containerd:
  Version:          1.6.7
  GitCommit:        0197261a30bf81f1ee8e6a4dd2dea0ef95d67ccb
 runc:
  Version:          1.1.3
  GitCommit:        v1.1.3-0-g6724737
 docker-init:
  Version:          0.19.0
  GitCommit:        de40ad0

docker ps ：看有哪些docker容器在运行

[root@docker ~]# docker ps
CONTAINER ID   IMAGE     COMMAND                  CREATED       STATUS       PORTS                                   NAMES
fc652e8c734a   nginx     "/docker-entrypoint.…"   3 hours ago   Up 3 hours   0.0.0.0:8090->80/tcp, :::8090->80/tcp   sc-nginx

docker images：查看有哪些docker镜像

镜像里面包含了我们需要的软件的代码和基础环境 

[root@docker ~]# docker images
REPOSITORY   TAG       IMAGE ID       CREATED      SIZE
nginx        latest    2b7d6430f78d   2 days ago   142MB

docker pull nginx ：下载nginx的镜像

[root@docker yum.repos.d]# docker pull nginx

docker run -d -p 8090:80 --name sc-nginx nginx ：启动docker容器

docker run是启动容器的命令

 -d  在后台运行 daemon守护进程

 -p 8090:80 指定端口映射

--name sc-nginx  指定容器名字

nginx 是镜像的名字

查看启动的容器进程

[root@docker yum.repos.d]# docker ps
CONTAINER ID   IMAGE     COMMAND                  CREATED         STATUS         PORTS                                   NAMES
fc652e8c734a   nginx     "/docker-entrypoint.…"   4 minutes ago   Up 4 minutes   0.0.0.0:8090->80/tcp, :::8090->80/tcp   sc-nginx
[root@docker yum.repos.d]# docker images
REPOSITORY   TAG       IMAGE ID       CREATED      SIZE
nginx        latest    2b7d6430f78d   2 days ago   142MB
[root@docker yum.repos.d]#

在客户机上面测试能否访问宿主机的8090端口

docker logs + 容器id ： 查看容器启动失败的日志信息 

 docker rm + 容器名字 ： 删除启动失败的容器

正在运行的容器不能直接删除，需要先将其停止。

############################################################################# 

知识点4：使用docker开启mysql容器

1、安装mysql镜像

[root@docker ~]# docker pull mysql:5.7.39
5.7.39: Pulling from library/mysql
9815334b7810: Pull complete 
f85cb6fccbfd: Pull complete 
b63612353671: Pull complete 
447901201612: Pull complete 
9b6bc806cc29: Pull complete 
24ec1f4b3b0d: Pull complete 
207ed1eb2fd4: Pull complete 
27cbde3edd97: Pull complete 
0a5aa35cc154: Pull complete 
e6c92bf6471b: Pull complete 
07b80de0d1af: Pull complete 
Digest: sha256:c1bda6ecdbc63d3b0d3a3a3ce195de3dd755c4a0658ed782a16a0682216b9a48
Status: Downloaded newer image for mysql:5.7.39
docker.io/library/mysql:5.7.39

2、创建docker容器

[root@docker ~]# docker run -d --name sc-mysql-1 -p 33060:3306  -e MYSQL_ROOT_PASSWORD='sc123456'  mysql:5.7.39
[root@docker ~]# docker run -d --name sc-mysql-2 -p 33061:3306  -e MYSQL_ROOT_PASSWORD='sc123456'  mysql:5.7.39

[root@docker ~]# docker ps
CONTAINER ID   IMAGE          COMMAND                  CREATED         STATUS         PORTS                                                    NAMES
04f658accb02   mysql:5.7.39   "docker-entrypoint.s…"   7 seconds ago   Up 6 seconds   33060/tcp, 0.0.0.0:33061->3306/tcp, :::33061->3306/tcp   sc-mysql-2
3d6aa9a3116b   mysql:5.7.39   "docker-entrypoint.s…"   2 minutes ago   Up 2 minutes   33060/tcp, 0.0.0.0:33060->3306/tcp, :::33060->3306/tcp   sc-mysql-1
fc652e8c734a   nginx          "/docker-entrypoint.…"   3 hours ago     Up 3 hours     0.0.0.0:8090->80/tcp, :::8090->80/tcp                    sc-nginx
[root@docker ~]#

3、进入容器

[root@docker ~]# docker exec -it sc-mysql-1 bash

exec ：进入容器

-it ： 开启一个终端

[root@docker ~]# docker exec -it sc-mysql-1 bash
bash-4.2# 
bash-4.2# ls
bin   dev			  entrypoint.sh  home  lib64  mnt  proc  run   srv  tmp  var
boot  docker-entrypoint-initdb.d  etc		 lib   media  opt  root  sbin  sys  usr
bash-4.2# mysql -uroot -p'sc123456'
mysql: [Warning] Using a password on the command line interface can be insecure.
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 2
Server version: 5.7.39 MySQL Community Server (GPL)

Copyright (c) 2000, 2022, Oracle and/or its affiliates.

Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

mysql> show databases;
+--------------------+
| Database           |
+--------------------+
| information_schema |
| mysql              |
| performance_schema |
| sys                |
+--------------------+
4 rows in set (0.00 sec)

mysql> create database sanchuang;
Query OK, 1 row affected (0.00 sec)

mysql> show databases;
+--------------------+
| Database           |
+--------------------+
| information_schema |
| mysql              |
| performance_schema |
| sanchuang          |
| sys                |
+--------------------+
5 rows in set (0.00 sec)

当我们创建容器的时候默认会给root用户授权从本地任何机器登录

mysql> select user,host from mysql.user;
+---------------+-----------+
| user          | host      |
+---------------+-----------+
| root          | %         |
| mysql.session | localhost |
| mysql.sys     | localhost |
| root          | localhost |
+---------------+-----------+
4 rows in set (0.00 sec)

使用sqlyog连接docker容器中的mysql服务器

 ############################################################################# 

知识点5：容器，镜像，仓库的概念

镜像（image）：

        镜像是打包好的软件，

容器（container）：
        容器是运行镜像的地方，背后就是起一个进程来运行这个镜像

仓库（）：

        仓库是存放镜像的地方   --  docker hub 

一个docker进程就是一个docker容器 

[root@docker ~]# ps -ef | grep docker
root      11373      1  0 14:08 ?        00:00:19 /usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock
root      11671  11373  0 14:24 ?        00:00:00 /usr/bin/docker-proxy -proto tcp -host-ip 0.0.0.0 -host-port 8090 -container-ip 172.17.0.2 -container-port 80
root      11675  11373  0 14:24 ?        00:00:00 /usr/bin/docker-proxy -proto tcp -host-ip :: -host-port 8090 -container-ip 172.17.0.2 -container-port 80
root      12173  11373  0 15:17 ?        00:00:00 /usr/bin/docker-proxy -proto tcp -host-ip 0.0.0.0 -host-port 33060 -container-ip 172.17.0.3 -container-port 3306
root      12177  11373  0 15:17 ?        00:00:00 /usr/bin/docker-proxy -proto tcp -host-ip :: -host-port 33060 -container-ip 172.17.0.3 -container-port 3306
root      12483  11373  0 15:19 ?        00:00:00 /usr/bin/docker-proxy -proto tcp -host-ip 0.0.0.0 -host-port 33061 -container-ip 172.17.0.4 -container-port 3306
root      12487  11373  0 15:19 ?        00:00:00 /usr/bin/docker-proxy -proto tcp -host-ip :: -host-port 33061 -container-ip 172.17.0.4 -container-port 3306
root      12751  11937  0 15:20 pts/2    00:00:00 docker exec -it sc-mysql-1 bash
root      12836  12130  0 16:14 pts/3    00:00:00 grep --color=auto docker

 #############################################################################

alpine ，beta 和 stable的关系

alpine ： 内部测试版本，bug较多，一般开发人员和测试人员测试的版本

beta：公开测试版本，alpha的升级版，仍存在bug

stable：稳定版本，最终发行版 

#############################################################################  

知识点6：比较docker和虚拟机的区别

 docker的优势

        启动速度快

        资源消耗小，因为docker容器相当于共享宿主机的内存，内核和基础镜像，消耗内存少

        扩展方便

docker的缺点

        app的隔离这块，没有虚拟机彻底

层次不一样，虚拟机多一层封装

 ############################################################################# 

 知识点7：docker的底层隔离机制

底层隔离机制：

        所有的容器运行起来后都是一个进程

        进程和进程之间的隔离靠操作系统来完成

        所有的进程都是共享linux操作系统的内核的

        如果理解为人，命名空间理解为人活动的场所

        如果进程使用了相同命名空间，那么进程之间就可以通信了，互相之间可以有交集

        linux内核里有个软件LXC_linux Container

1.LXC是什么？

LXC是Linux containers的简称，是一种基于容器的操作系统层级的虚拟化技术。

2.LXC可以做什么？

LXC可以在操作系统层次上为进程提供的虚拟的执行环境，一个虚拟的执行环境就是一个容器。可以为容器绑定特定的cpu和memory节点，分配特定比例的cpu时间、IO时间，限制可以使用的内存大小（包括内存和是swap空间），提供device访问控制，提供独立的namespace（网络、pid、ipc、mnt、uts）。

命名空间（name apace）的种类

        进程命名空间

        IPC命名空间

        挂载命名空间

        用户命名空间

        UTS命名空间

 Control Groups

Wangsh@
关注
  • 1
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
docker-compose-build-step-plugin:Docker Compose构建步骤插件
05-01
Docker Compose构建步骤插件 概述 Docker Compose Build Step插件允许用户运行docker-compose命令作为构建步骤。 信息 通过$ mvn hpi:run测试插件 通过$ mvn package构建插件 通过$ mvn release:prepare release:perform释放它 执照 麻省理工学院执照:copyright:
基于docker-compose快速部署spiderflow
05-25
包含了docker-compose快速部署spiderflow的所有相关文件，包含docker-compose.yml，mysql， spiderflow.jar 可直接运行docker-compose up -d 启动容器。 数据库相关配置都可以通过docker-compose.yml修改。
docker是怎么实现隔离的
荒-于嬉的博客
06-10 553
docker如何实现的进程隔离
在CentOS上安装Docker引擎_yum install docker-ce docker-ce-cli containerd
最新发布
weixin_58085973的博客
04-16 686
Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的。
01-docker原理-02-隔离机制
运维玄德公
09-14 1186
1. 容器底层实现 1.1 虚拟机隔离的方法 1.2 docker隔离方法： 1.2.1 使用Namespaces实现了系统环境的隔离 1.2.2 使用CGroups限制这个环境的资源使用情况 2. docker存在的问题 2.1 存在的问题 2.2 示例
Docker常用知识汇总
Life runs on code
02-19 1518
docker加速器配置 基本操作 镜像 容器 使用docker-compose创建容器 一些常见问题 mysql数据库应用 使用dockerfile构建docker容器 使用maven构建微服务 docker加速器配置 配置加速器可以加快下载速度 https://www.daocloud.io/mirror#accelerator-doc 基本操作 # 查看主...
Docker安装部署及操作
13镶
11-14 557
Docker从2013年 3月 20 日发布 Docker 0.1，到现在已经发布了多个版本，从 2017 年 3 月开始 docker 在原来的基础上分为两个分支版本: Docker CE 和 Docker EE。Docker CE 即社区免费版，可永久免费使用；Docker EE 即企业版，功能更全，更强调安全，但需付费使用；我们介绍 Docker CE 版本，目前Docker版本为19.03.5。
docker-compose 容器部署 mqtt
07-30
docker-compose 容器部署 mqtt 配置文件
docker-compose v2.5.0版本安装包
05-06
内含两个文件，一个是二进制程序包，一个是install.sh安装脚本。...（你也可以自行去github上面下载最新的docker-compose的二进制包，但是这将浪费你半个小时的时间，然后还要自己安装。所以1.9元交个朋友）
linux环境下docker安装、docker-compose安装、 harbor安装合集.txt
05-30
linux环境下docker安装、docker-compose安装、 harbor安装合集.txt
docker-compose部署xxl-job方案.rar
05-20
docker-compose部署xxl-job方案
docker-compose-buildkite-plugin:使用Docker Compose运行构建脚本并构建+推送图像
05-02
Docker Compose Buildkite插件 一个，可让您使用构建，运行和推送构建步骤。 使用Docker Compose按需构建，运行和链接容器 容器被命名为每个构建作业的名称空间，并在使用后进行清理 支持图像的预构建，从而允许跨分布式代理进行快速并行构建 支持将标记的图像推送到存储库 例子 以下管道将使用Docker Compose在app服务容器中运行test.sh ，等效于运行docker-compose run app test.sh ： steps : - command : test.sh plugins : - docker-compose#v3.7.0: run : app 如果需要，您还可以指定自定义Docker Compose配置文件以及要通过的环境： steps : - command : test.
Docker-1
weixin_30546933的博客
09-24 113
系统： [root@localhost ~]# cat /etc/redhat-release CentOS Linux release 7.2.1511 (Core) [root@localhost ~]# uname -aLinux localhost.localdomain 3.10.0-327.el7.x86_64 #1 SMP Thu Nov 19 22:10:57 UTC 2015...
docker和docker-compose命令学习
煜铭2011
04-30 2855
docker 和docker-compose安装使用记录
Docker 的安装和基本命令
weixin_46244630的博客
05-17 236
1.卸载旧的docker版本 yum remove docker \ docker-client \ docker-client-latest \ docker-common \ docker-latest \ docker-latest-logrotate \ docker-logrot
功能解释：containerd.io、docker-ce、docker-ce-cli、docker-buildx-plugin、docker-compose-plugin、docker.io
Dontla的博客
07-24 5283
docker里面的组件插件还挺多的，有时候一个组件的功能还不太好从名字辨别，容易把人搞晕😵。下面简单介绍一下docker相关术语，以及各部分组件的功能。
docker的介绍与安装
baidu_38652335的博客
06-28 315
docker的介绍与安装
docker--安装docker-ce
weixin_48878440的博客
12-26 3575
docker安装 / 更换阿里云仓库镜像
一篇文章搞懂Docker、DockerCompose
King Gigi的博客
04-10 1915
Docker如何解决大型项目依赖关系复杂，不同组件依赖的兼容性问题？Docker允许开发中将应用、依赖、函数库、配置一起打包，形成可移植镜像Docker应用运行在容器中，使用沙箱机制，相互隔离Docker如何解决开发、测试、生产环境有差异的问题？Docker镜像中包含完整运行环境，包括系统函数库，仅依赖系统的Linux内核，因此可以在任意Linux操作系统上运行可以将程序及其依赖、运行环境一起打包为一个镜像，可以迁移到任意Linux操作系统运行时利用沙箱机制形成隔离容器，各个应用互不干扰。
Centos7 docker docker-compose安装及镜像部署
05-13
sudo yum install docker-ce -y ``` 4. 启动 Docker CE ```bash sudo systemctl start docker ``` 5. 设置 Docker CE 开机自启 ```bash sudo systemctl enable docker ``` 安装 Docker Compose 1. 下载 Docker...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值